网络组建与设备配置实训项目.docVIP

网络组建与设备配置实训项目 源设备名称设备接口目标设备名称设备接口R1S0/0R2S0/0R1Fa0/1MSWF0/1MSWFa0/2、Fa0/3SW1Fa0/1、Fa0/2MSWFa0/4、fa0/5SW2Fa0/1、Fa0/2MSWFa0/6VSW1Fa0/1MSWFa0/8VSW2Fa0/1SW1Fa0/10SW2Fa0/10 一、相关知识点： PPP协议、PPP身份验证 路由配置：静态、动态路由 NAT网络地址转换：静态NAT、动态NAT ACL访问控制列表 SSH配置 DHCP服务器配置 VLAN间路由 链路聚合 生成树协议 VLAN创建、成员加入、TRUNK配置 交换机端口安全设置 二、具体配置要求 1、路由器R2需求 IP地址S0/0：4/28，loopback1：/24 ，loopback0：/24PPP功能封装PPP协议，启用双向CHAP验证，验证的口令为tianjin。路由功能配置路由，使全网互通网络管理配置SSH Server，允许可以通过SSH远程管理设备，并使用AAA本地验证。 2、路由器R1需求 IP 地址S0/0：3/28，FA0/1：/30PPP功能封装PPP协议，启用双向CHAP验证，验证的口令为tianjin。NAPT功能合法地址池：-，允许VLAN10、VLAN11、VALN20、VLAN21四个子网使用此地池段进行转换访问互联网。 将企业的WEB、FTP、DNS服务发布到互联上，其公网地址：分别为、、，邮件服务器的地址为，内网用户可以使用公网地址进行访问。 可以通过远程桌面来管理内网的域控制器53，其公网地址为访问控制功能限制VLAN10、VLAN11、VLAN20三个子网只有在周一至周五的9:00-18:00访问互联网，而VLAN21可以任意时间访问互联网路由功能配置静态路由，使全网互通网络管理配置SSH Server，允许可以通过SSH远程管理设备，并使用AAA本地验证。 3、交换机M SW需求 IP地址Fa0/1：/30 VLAN10 SVI：54； VLAN11 SVI：54； VLAN20 SVI：54； VLAN21 SVI：54VLAN创建VLAN10（生产部）、VLAN11（销售部）、VLAN20（行政部）、VLAN21（经理办公室）；并配置VLAN名称，名称为部门名称的汉语拼音。 VLAN10（生产部）子网：/24 VLAN11（销售部）子网：/24 VLAN20（行政部）子网：/24 VLAN21（经理办公室）子网：/24 Fa0/6：/24 Fa0/8：/24网络性能FA0/2、FA0/3和FA0/4、fA0/5配置为链路聚合，并设置为trunk模式。 配置生成树协议，将其设置为生成树的根。DHCP功能配置DHCP服务，创建四个地址池 1、地址池VLAN10，地址范围0-00，dns为53，网关为54，租约为7天10小时32分。 2、地址池VLAN11，地址池0-00， dns为53，网关为54，租约为7天10小时32分。 3、地址池VLAN20，地址范围-54，排除-10，00-254，dns为53，网关为54，租约为7天10小时32分。 4、地址池VLAN21，地址范围0-00， dns为53，网关为54，租约为7天10小时32分。路由功能配置静态路由，使全网互通网络管理配置SSH Server，允许可以通过SSH远程管理设备 4、交换机SW1需求 VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。 FA0/3-FA0/9加入到VLAN10，将FA0/11-FA0/15加入到VLAN10，将FA0/16-FA0/24加入到VLAN11网络性能FA0/1、FA0/2配置为链路聚合，并配置成trunk模式，fa0/10设置为trunk。 配置生成树，将所有的access接口配置为portfast 将所有的access接口启用端口安全，并要求每个接口的最大连接数为1个，如果违规则关闭接口。 5、交换机SW2需求 VLAN创建VLAN10、VLAN11、VLAN20、VLAN21，并配置VLAN名称，名称为部门名称的汉语拼音。 FA0/3-FA0/9加入到VLAN20，将FA0/11-FA0/15加入到VLAN20，将FA0/16-FA0/24加入到VLAN21。网络性能FA0/1、FA0/2配置为链路聚合，并配置成trunk模式，fa0/10设置为trunk。 配置生成树，将所有的access接口配置为p